[الشرح التاسع عشر] بوت نت timthumb + بوتات اخرى + معلومات مهمة

+
----
-
<P style="FONT-FAMILY: Arial; FONT-SIZE: 16pt; FONT-WEIGHT: bold">السلام عليكم و رحمة الله و بركاته
كيفكم اعضاء امان العرب
اليوم معنا شرح لبوتات الويب بوت نت و معنا بوتات متنوعة
و هانشرح واحد منها و الباقى مثلها بازن الله


اولا البوتات مكتوبة بلغات مختلفة مثل php و perl و python
و الـ perl يحتاج ان تكون مثبت برنامج مترجم البيرل من هنا


كود PHP:
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

و البوتات المكتوبة بالبايثون نحمل مترجم البايثون من هنا


كود PHP:
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

و البوتات المكتوبة بلغة الـ php يلزمها الاباتشى و تعرفنا عليه سابقا

نيجى الان لبوت نت timthumb و هو مخصص للبحث عن ثغرات الوردبريس
و البحث عن المواقع المصابة بالحقن فى محركات البحث جوجل و ياهو و اسك و غيرهم

و هو بلغة البيرل .. نقوم بفتح البوت نت timthumb.pl بالمفكرة و التعديل على :



كود PHP:
my $ircserver = "127.0.0.1";
my $ircport = "6667";
my $nick**** = "NadiN";
my $ident = "An";
my $channel = "#botnets";
my $admin = "PrenD";
my $full**** = "bot";

بحيث تضع سيرفرك و الغرفة
ثم تقوم بفتحه بالضغط مرتين عليه و لن يصاب جهازك باى أذى
سيتم الاتصال بالغرفة مثل هنا


و بالنسبة لبوت نت المكتوب بلغة الـ php قم بوضعة بمجلد الاباتشى فى بارتيشن السى
و قم باستعراضة فى المتصفح بعد التعديل عليه و سيتصل بازن الله بالسرفر

نقوم بكتابة امر المساعدة !help
سيظهر لنا امكانيات البوت نت


نقوم بكتابة امر البحث عن المواقع المصابة بالحقن فى الميرك
و سنجد نتيجة جميلة تابع


و ايضا يمكن استخدام امر البحث عن اللوكال فايل انكلود و الريموت فايل انكلود بنفس الطريقة


كود PHP:
!lfi index.php index.php?id=

و بنتيجة البحث على سيرفر كانت النتيجة كدا

و ايضا للى يحب يجرب الموضوع
يدخل على سيرفر


كود PHP:
Irc.Byroe.Net

كلها غرف فحص اختر الى تحبه و ادخل و اكتب امر !help ستجد الاوامر
قم بالحفص لاى دورك تحبه
عن نفسى احب الغرفة


كود PHP:
#DarkhackeR

يوجد بوتات مرفقة مع الموضوع يمكنك تجريبها
يمكن ان تفتح البوتات فى جهازك او رفعها على روت مثلا او على ريموت ديسك توب او على شيل
و هاتعمل نفس العمل بازن الله

=============================================


يوجد بعض الملاحظات لابد ان تعرفها
1-فى شرح بوت نت autoit تم ارفاق ملف يحتوى على بوتات مختلفة
ستجد من بين بوتات الملف دا بوت نت w32ogw0rm
هذا يستخدم لنشر السرفر
يعنى تشوى ترجمة للبوت نت تبعك ثم للبوت نت w32ogw0rm
و تدمج السيرفرين الناتجين معا و ابدأ بتلغيم البرامج
و لتجربة الانتشار قم بفتح السرفر بجهازك لكن تكون مثبت الديب فريز
و لاحظ انتشاره

2- فى برنامج الـ IRCXpro
لما تجمع ضحايا بتجد ان عدد الضحايا لا يزيد عن 10 ضحايا
و لما ضحية بيخرج من الميرك بيدخل غيره ضحية اخرى
و السبب هى اعدادات برنامج الـ IRCXpro هنا


قم بتعديل خانة Limit Selection و ضع بها رقم كبير
و هى اقصى رقم يتصل بالسيرفر الخاص بك

=======================

اى استفسارات برجاء تركها فى موضوع الاستفسارات
و شكراا